PT-2025-1672 · Progress · Sitefinity

CVE-2024-11627 · Publicado 2025-01-07 · Atualizado 2025-01-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Progress Sitefinity versões 4.0 até 14.4.8142 Progress Sitefinity versões 15.0.8200 até 15.0.8229 Progress Sitefinity versões 15.1.8300 até 15.1.8327 Progress Sitefinity versões 15.2.8400 até 15.2.8421

Descrição O problema está relacionado à expiração insuficiente de sessão, permitindo a fixação de sessão. Isso significa que um atacante poderia potencialmente fixar uma sessão, levando ao acesso não autorizado.

Recomendações Para as versões 4.0 até 14.4.8142, atualize para uma versão fora deste intervalo para mitigar o risco. Para as versões 15.0.8200 até 15.0.8229, atualize para uma versão fora deste intervalo para mitigar o risco. Para as versões 15.1.8300 até 15.1.8327, atualize para uma versão fora deste intervalo para mitigar o risco. Para as versões 15.2.8400 até 15.2.8421, atualize para uma versão fora deste intervalo para mitigar o risco. Como solução temporária, considere implementar mecanismos adicionais de validação e expiração de sessão para minimizar o risco de fixação de sessão.

Correção

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2024-11627

Produtos afetados

Sitefinity

Referências · 7

• https://progress.com/sitefinity-cms · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-11627 · Nota de Segurança
• https://t.me/cvenotify/106533 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-11627 · Aviso do Fabricante
• https://t.me/cvedetector/14502 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1876550105907827024 · Publicação no Twitter
• https://community.progress.com/s/article/Sitefinity-Security-Advisory-for-Addressing-Security-Vulnerabilities-CVE-2024-11625-and-CVE-2024-11626-January-2025 · Aviso do Fabricante